Cartographie des flux de données
Cartographiez vos données personnelles, vos flux et vos transferts hors UE.
On ne protège bien que ce que l'on connaît : la cartographie des traitements est le préalable à toute conformité RGPD et le socle du registre de l'article 30. Connaître la localisation des données, leurs flux et leurs transferts hors UE est critique depuis l'arrêt Schrems II, qui invalide les transferts dépourvus de garanties suffisantes. Ce module établit la cartographie, qualifie les flux et identifie les transferts à risque comme les données de santé soumises à un hébergement HDS.
Inventaire des données et traitements
Recensez les catégories de données, leurs finalités, leurs durées de conservation et les systèmes qui les hébergent. Cet inventaire alimente directement le registre de l'article 30.
Cartographie des flux
Modélisez la circulation des données entre services, sous-traitants et partenaires. La visualisation met en évidence les dépendances et les points d'exposition.
Transferts hors UE et Schrems II
Identifiez les transferts vers des pays tiers, le mécanisme de garantie applicable et le besoin d'analyse d'impact, pour documenter la licéité de chaque flux international.
Données sensibles et HDS
Repérez les données de santé et catégories particulières et tracez l'exigence d'hébergement certifié HDS, ainsi que les traitements imposant des garanties renforcées.
Un registre des traitements alimenté par une cartographie fiable
Des transferts hors UE maîtrisés et documentés (Schrems II)
Une visibilité sur les données sensibles et les obligations HDS
Compliance Center
Référentiels, politiques et procédures (modèles PSSI, charte...).
Référentiels & exigences
ISO 27001, NIS 2, RGPD, PCI, SOC 2, etc. Couverture des risques et KPI résiduels.
Audits SSI
Audits de conformité SSI (ISO 27001, NIS 2, RGPD, ANSSI...). Méthode ISO 19011 : cadrage, entretiens, évaluation CMMI, constats.
Auto-évaluations
Campagnes d'auto-évaluation multi-entités : le groupe diffuse aux filiales, chacune répond, consolidation et scores par échelle configurable.
Conformité continue
Surveillance continue (CCM) : connecteurs Okta / AWS / GitHub / O365 / Google / Jira scannés toutes les 6h, findings et alertes RSSI sur les écarts.
Registre des traitements
RGPD Art. 30 : finalités, base légale, durées de conservation.
Prêt à structurer votre démarche SSI ?
Démo de 30 minutes, sans engagement. On part de votre périmètre réel.